78.2. Сургуч (проверка и подпись PDF-документов)
Сургуч предоставляет следующие возможности для работы с документами PDF:
открывать PDF и отображать содержимое, увеличивать и уменьшать содержимое, поворачивать отображение страниц;
отображать электронные подписи, содержащиеся в документе;
проверять корректность и свойства подписи в форматах Cades-BES/T/XLT1, PKSC7;
проверять цепочку сертификатов и выводить информацию о сертификатах;
запрашивать OCSP сервер на предмет отзыва сертификатов, использованных в цепочках сертификатов;
встраивать электронные подписи (в форматах Cades-BES/T/XLT1) в PDF и сохранять новый PDF;
создавать и встраивать штамп электронной подписи, согласно 63ФЗ в PDF документ;
сохранять настройки для подписи как профили подписи;
печать документа.
Для работы
Сургуч должены быть установлены пакеты
surguch и
newt52:
# apt-get install surguch newt52
Для работы Сургуч должно быть установлено программное обеспечение КриптоПро CSP 5.0, у пользователя должен существовать контейнер с сертификатом (в локальном считывателе или на токене).
Для корректной проверки подписи должны быть установлены корневой и промежуточные сертификаты подписанта документа.
Для возможности подписи документов необходимо импортировать сертификаты. Сертификаты должны находиться в хранилище umy. Проверить наличие сертификатов в хранилище umy можно, выполнив команду:
$ certmgr -list -store umy
